Frage zur Portfreigabe an der FritzBox

[vollmond12]

Alles klar. Da steht auch meine IPv4. Sie ist gleich

 

[c0smo]

Wenn beide gleich sind, passts!

 

[NSFH]

Als IT-Dienstleister höre ich mir erst mal an, was der Kunde will, daraus leite ich die Lösungsvorschläge ab. Eigentlich ganz banal und selbstverständlich.
Was ihr hier macht (sorry, will da keinem zu nahe treten) ist dagegen genau das Gegenteil.
Der TE hat was von DSM und Freigaben gelesen und daran bastelt ihr herum, obwohl das nicht zielführend ist, denn er will ja eigentlich auf seine Daten zugreifen können. Das macht man NICHT über DSM, denn die Diskstation ist dafür ungeeignet. Im Gegenteil, warum sollte man DSM über das Internet zugänglich machen? Hier beginnt der Bereich Leichtsinn was IT Sicherheit angeht.
Wenn ihr das dann mal irgendwann selbst festgestellt habt dann schaut euch mein voriges Posting an und realisiert das über WebDav oder sogar VPN.
Euch noch einen schönen Abend!

 

[c0smo]

Das macht man NICHT über DSM, denn die Diskstation ist dafür ungeeignet

Diese Aussage als IT Dienstleister?

Basteln? Wir haben eruiert ob die DS von extern überhaupt erreichbar ist. Bevor das nicht geklärt ist, fange ich doch nicht mit einer Konfiguration an, die von jeglichen Standards abweicht. Was ja nicht falsch ist, aber für einen Einsteiger nicht hilfreich.

 

[vollmond12]

Das geht so wie Du es beschreibst leider nicht :-(
Schau mal:

Hier kann ich mich nur entscheiden zwischen einem neuen GERÄT (was ich ja nicht habe) oder ich nehme z.B. in GERÄT DISKSTATION den Stift. Dann habe ich aber nicht die Möglichkeit, eine Andere Anwendung mit anderen Einstellungen zu wählen.....

Habt Euch beide lieb und helft mir

 

[c0smo]

Versteh ich nicht. Die Eingabe muss so erfolgen wie in #5.
Du kannst für 1 Gerät soviele Ports aufmachen wie du willst. Der Name muss sich unterscheiden und der Port.
Starte deinen Router mal neu, wenn alle Stricke reißen.

Und mach den 5000er jetzt raus..

 

[vollmond12]

Ich mache für heute erst einmal Schluss. Hätte nicht gedacht, dass ich dafür 14 Tage Urlaub nehmen sollte

 

[vollmond12]

Das ist doch nicht nur der Port 5000, sondern 5000 bis 5001. Beide löschen? Auch wenn es im Router natürlich nur 1 Eingabe war.....

 

[NSFH]

Diese Aussage als IT Dienstleister?

Basteln? Wir haben eruiert ob die DS von extern überhaupt erreichbar ist. Bevor das nicht geklärt ist, fange ich doch nicht mit einer Konfiguration an, die von jeglichen Standards abweicht. Was ja nicht falsch ist, aber für einen Einsteiger nicht hilfreich.

Sorry Tippfehler, sollte Filestation heissen! Die ist für die Zwecke des TE nicht geeignet.
Und was für ein Unterfangen etwas auszuprobieren, was man am Ende so gar nicht braucht um dann von vorne mit anderen Parametern neu zu beginnen. Wird hier immer komischer!
Und wo wird hier von jeglichen Standards abgewichen? Wegen aus Sicherheitsgründen geändertem WebDav Port? Jetzt wird es richtig seltsam

 

[c0smo]

Du sollst nur den 5000er rausnehmen, weil der unverschlüsselt ist. Dann trägst 5001 bis 5001 ein und bei extern 5001. Fertig.
Und das gleiche für Drive - quasi 3 mal die selbe Nummer eingeben in der Maske.

 

[c0smo]

Sorry Tippfehler, sollte Filestation heissen! Die ist für die Zwecke des TE nicht geeignet.
Und was für ein Unterfangen etwas auszuprobieren, was man am Ende so gar nicht braucht um dann von vorne mit anderen Parametern neu zu beginnen. Wird hier immer komischer!
Und wo wird hier von jeglichen Standards abgewichen? Wegen aus Sicherheitsgründen geändertem WebDav Port? Jetzt wird es richtig komisch

Ach komm jetzt, du siehst doch das es hier um grundlegende Dinge geht, die von Vollmond noch nicht verinnerlicht wurden. Da kannst du doch nicht vorschlagen DSM zu sperren, Ports zu ändern, Firewallregeln anzupassen, etc. Da hängt ein Rattenschwanz dahinter, der uns geläufig ist, ihm aber mit Sicherheit nur noch mehr ??? in's Gesicht zaubern wird.

 

[nihil]

Was ihr hier macht (sorry, will da keinem zu nahe treten) ist dagegen genau das Gegenteil.

Ich bin doch grundsätzlich auch Deiner Meinung, dass hier nur die Ports der Dienste geöffnet werden sollten, die der Anwender wirklich braucht. Das Ziel meines Post war es, dem Fragesteller zu zeigen, wo er erstmal grundsätzlich nachschauen kann, ob die Grundvoraussetzung gegeben sind, um ohne Kopfstand einen externen Zugriff zu ermöglichen.

... das ist doch nun offensichtlich erstmal geklärt. Nun muss in einem weiteren Schritt geklärt werden, was über den externen Zugriff gewollt ist, damit die Portfreigabe/-weiterleitung eingestellt werden kann. Eine Anwendung hat er bereits genannt, nämlich Drive.

Mit freundlichem Gruß
Jörg

 

[NSFH]

Sachlich bleiben, in #29 steht nichts von Firewallregeln die anzupassen sind. Da ist nur die einfachste Lösung dargestellt, wie er auf sein System kommt und seine Dateien nutzen kann. Ganz simpel und die funktioniert.
Der Zugriff auf DSM und damit die Filestation ist NICHT zielführend. Wenn ihr euch mit Portweiterleitungen beschäftigt dann doch gleich so, dass der Anwender damit etwas anfangen kann.
Es geht tatsächlich darum erst mal eine Verbindung zu erzeugen die funktioniert aber dann zweckorientiert. Dazu gehört nicht 5000/5001.
Geht Webdav ist die zusätzliche Installation von drive einfach.

Und ja, anschliessend geht es weiter mit DynDNS, Zertifikat und Firewallregeln in der DS, darüber wurde noch gar nicht gesprochen.
Ich bin hier erst mal raus und lasse euch weiter rumwurschteln. ..............

 

[c0smo]

Diese Herangehensweise soll verstehen wer will. Man kauft sich ein NAS und die erste Handlung ist sich auszusperren? Prima, wer sanmelt schon gern eigene Erfahrungen und hat Spaß an seiner neuen Errungenschaft!

Kaufst du dir ein Haus und vernagelst als erstes die Eingangstür, weil jemand einbrechen könnte und steigst nur noch durchs Kellerfenster ein? Türen haben Schlösser, ein NAS hat die auch!

 

[NSFH]

Worüber fabulierst du hier?